|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile
1 B5 a0 @8 O0 A# w
N1 f0 B* m. D4 X" p/ W以PHP168官方演示站点为例，查看任意用户信息的页面链接为：
! q9 h6 Y p) M# Z l4 l* P2 ]0 ~% |! E2 {
http://php168.cn/com/homepage.php/admin/member-profile
' y7 y5 m( K2 h3 W3 z3 l5 z- y$ w z3 P+ t: }+ |
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。
6 f; Z+ p% Y' c0 r$ fhttp://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg
2 G/ N! I X4 k$ x0 ^: o. i d0 l4 o+ a) ^6 b
漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：$ W0 [ [" d+ M/ U
5 Q0 _* T$ \- ]. O+ D3 x& O. Shttp://www.zjfzol.com.cn/homepage.php/admin/member-profile; K+ ~. j j+ p* j. Y+ M( t5 |
2 ~& Z% o! t) k) S- z# thttp://www.scswl.cn/homepage.php/admin/member-profile- G3 D/ O2 ~: z/ h5 d
- J# v' J6 {. k- {% ahttp://www.tunet.edu.cn/homepage.php/admin/member-profile1 r1 m: y! d K5 o. t+ D
U' E/ O9 ^2 s2 K: v+ zhttp://www.itlead.com.cn/homepage.php/admin/member-profile5 Z0 r# L; n8 K. h) N
6 W& V6 q% c" ?# z8 }" e; Khttp://www.aedp.cn/homepage.php/admin/member-profile, X9 R- ~. l) s
8 J4 F* H* _' `; Q; R4 h
http://www.qianlongnews.com/homepage.php/test/member-profile4 w/ X; k! k, h! Y" a
! K& n& F9 j; ~% [8 W% thttp://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]# C7 F1 L p2 {& E2 E2 W9 d2 C
[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对